CVE-2026-85443 in core-moos
الملخص
بحسب VulDB • 04/09/2026
يحتوي النواة core-moos من مشروع MOOS حتى الإصدار 10.4.0 على ثغرة تسبب حجب الخدمة (Denial of Service) في الدالة `MOOSCommServer::ListenLoop()`، حيث تقوم خيط القبول (accept thread) بإجراء استقبال حظرى (blocking receive) دون تحديد مهلة زمنية أثناء مصافحة بروتوكول الشبكة (wire-protocol handshake). يمكن للمهاجم فتح اتصال TCP مع منفذ MOOSDB وإرسال بيانات فارغة، مما يتسبب في حصر خيط القبول بشكل لا نهائي بينما يحتفظ بقفل قائمة المنافذ (socket-list lock)، وبالتالي منع جميع الاتصالات اللاحقة من العملاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.